Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Dzabiri & Khawaja GbR
Rudorffweg 21
21031 Hamburg

Telefon: 040 87 50 01 94
E-Mail: info@hamburg-gutachter.de

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

2.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Bereitstellung der Website und Erstellung von Logfiles

3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Der Webserver (nginx) protokolliert technische Verbindungsdaten in Logfiles. Folgende Daten werden dabei erhoben:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL (Seite)
• HTTP-Statuscode
• Übertragene Datenmenge
• Referrer (zuvor besuchte Seite)
• Browser-Kennung (User-Agent)

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

3.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3.3 Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen, zur Fehlerdiagnose und zur Abwehr von Angriffen auf unsere IT-Systeme. Eine Auswertung der Daten zu Marketingzwecken findet nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

3.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 14 Tagen der Fall. Eine darüberhinausgehende Speicherung ist ausgeschlossen.

3.5 Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

4. Kontaktformular und E-Mail-Kontakt

4.1 Rückruf-Formular

Auf unserer Website ist ein Kontaktformular für Rückrufanfragen vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.

Folgende Daten werden erhoben:

• Name (Pflichtfeld)
• Telefonnummer (Pflichtfeld)
• PLZ oder Ort (Pflichtfeld)
• Anliegen (optional)
• Zeitstempel der Absendung
• Bestätigung, dass wir Sie zur Bearbeitung kontaktieren dürfen (Pflichtfeld)

Rechtsgrundlage: Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Anfrage).

Empfänger: Die Daten werden per E-Mail an unser Postfach info@hamburg-gutachter.de übermittelt und dort zur Bearbeitung Ihrer Anfrage gespeichert.

Speicherdauer: Die über das Kontaktformular übermittelten Daten werden nach Bearbeitung Ihrer Anfrage und Abschluss des Vorgangs gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4.2 Schadenmeldungs-Formular mit Foto-Upload

Für die Meldung von Fahrzeugschäden steht ein erweitertes Formular zur Verfügung. Folgende Daten werden dabei erhoben:

Pflichtfelder:

• Name
• Telefonnummer
• Bestätigung, dass wir Sie zur Bearbeitung kontaktieren dürfen

Optionale Felder:

• E-Mail-Adresse
• Unfalldatum
• Unfallort
• Schuldfrage (unverschuldet / teilschuld / unklar)
• Fahrzeugdaten (Marke, Modell)
• Schadensbeschreibung (max. 2000 Zeichen)
• Wie haben Sie uns gefunden? (Auswahlfeld)

Fotos (optional):

• Bis zu 10 Fotos
• Je Foto maximal 15 MB
• Alle Fotos zusammen maximal 80 MB
• Unterstützte Formate: JPEG, PNG, WebP, HEIC

Verarbeitung der Fotos:

Die hochgeladenen Fotos werden ausschließlich serverseitig verarbeitet. Dabei erfolgt:

1. Prüfung des Dateityps anhand der Magic Bytes (Dateisignatur)
2. Decodierung des Bildes mit der Python-Bibliothek Pillow
3. Verkleinerung auf maximal 2560 Pixel Kantenlänge
4. Neucodierung als JPEG mit Qualität 85
5. Entfernung aller EXIF-Metadaten einschließlich GPS-Koordinaten

Die Fotos werden nicht dauerhaft auf dem Webserver gespeichert. Sie werden unmittelbar nach der Verarbeitung als Anhänge per E-Mail an unser Postfach info@hamburg-gutachter.de übermittelt und anschließend vom Server gelöscht. Zur kurzzeitigen Zwischenspeicherung bei Zustellproblemen siehe Abschnitt 4.4.

Hinweis zu Daten Dritter in Fotos:

Fotos können Daten Dritter enthalten, etwa Kennzeichen anderer Fahrzeuge oder Personen. Bitte fotografieren Sie nach Möglichkeit nur, was für die Schadendokumentation nötig ist. Soweit Fotos Daten Dritter enthalten, verarbeiten wir diese nur zur Dokumentation und Begutachtung des Schadens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Für Daten Dritter auf Fotos Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der vollständigen Dokumentation des Schadens.

Empfänger: Die Formulardaten und Fotos werden per E-Mail an unser Postfach info@hamburg-gutachter.de übermittelt.

Speicherdauer: Die Daten werden auf dem Webserver nicht dauerhaft gespeichert. Im E-Mail-Postfach werden sie nach Abschluss des Vorgangs gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4.3 Technische Maßnahmen zur Missbrauchsverhinderung

Zum Schutz vor automatisierten Spam-Anfragen setzen wir folgende Maßnahmen ein, die ohne Cookies oder externe Dienste auskommen:

• Honeypot-Feld: Ein für Menschen unsichtbares Formularfeld, das von Bots ausgefüllt wird
• Mindestausfüllzeit: Die Formulare können erst nach einer Mindestzeit von 3 Sekunden abgesendet werden. Die Einhaltung wird über einen HMAC-signierten Zeitstempel geprüft.
• Rate-Limiting: Pro IP-Adresse werden maximal 5 Anfragen innerhalb von 10 Minuten zugelassen. Anfragen ohne gültigen Zeitstempel (etwa aus Browsern ohne JavaScript) sind auf 2 innerhalb von 10 Minuten begrenzt.

Verarbeitung der IP-Adresse für Rate-Limiting:

Die IP-Adresse wird ausschließlich im Arbeitsspeicher des Servers für die Dauer des Sliding-Window-Zeitfensters (10 Minuten) verarbeitet. Sie wird weder in Logfiles mit personenbezogenen Daten zusammengeführt noch dauerhaft gespeichert. Spätestens eine Minute nach Ablauf des Zeitfensters wird sie automatisch aus dem Speicher entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

4.4 Zustellung und Fehlerbehebung

Die E-Mail-Zustellung erfolgt über den Mailserver unseres E-Mail-Anbieters ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Bei vorübergehenden Zustellproblemen (z. B. SMTP-Serverfehler) werden die Nachrichten in einem Spool-Verzeichnis zwischengespeichert und für maximal 24 Stunden erneut zugestellt. Schlägt die Zustellung nach 24 Stunden fehl, wird die Nachricht in ein Fehlerverzeichnis verschoben und nach 14 Tagen automatisch gelöscht.

Im Staging-Modus (Testumgebung) werden keine E-Mails versendet. Stattdessen werden die Nachrichten als .eml-Dateien in einem Outbox-Verzeichnis gespeichert und nach 14 Tagen automatisch gelöscht.

Protokollierung:

Zur Fehlerdiagnose protokolliert der Formulardienst folgende Daten: Anfrage-ID (zufällig generierte Kennung), Route, Status, Dauer, Anzahl der Fotos, übertragene Bytes und Fehlergrund. Diese Protokolle enthalten keine Formularinhalte wie Namen, Telefonnummern oder E-Mail-Adressen und keine IP-Adressen.

4.5 Kontaktaufnahme per E-Mail

Sofern Sie uns per E-Mail kontaktieren, werden Ihre Angaben aus der E-Mail inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

Speicherdauer: Die Daten werden gelöscht, sobald die Bearbeitung Ihrer Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. WhatsApp-Link

Auf unserer Website bieten wir einen Link zu WhatsApp an, über den Sie uns Nachrichten und Schadenfotos senden können. WhatsApp ist nicht in unsere Website eingebettet. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und WhatsApp wird geöffnet.

Anbieter von WhatsApp in der EU:

WhatsApp Ireland Limited
4 Grand Canal Square, Grand Canal Harbour
Dublin 2, Irland

Für die Verarbeitung durch WhatsApp ist WhatsApp selbst verantwortlich. WhatsApp gehört zum Meta-Konzern und verarbeitet Daten auch in den USA. Meta stützt solche Übermittlungen nach eigenen Angaben auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Nachrichteninhalte sind bei WhatsApp Ende-zu-Ende-verschlüsselt.

Nachrichten und Fotos, die Sie uns per WhatsApp senden, verarbeiten wir zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Für sensible Angaben empfehlen wir unser Schadenformular, das ohne Dritte auskommt.

Datenschutzhinweise von WhatsApp: whatsapp.com/legal/privacy-policy-eea

6. Telefon-Links

Telefonnummern auf unserer Website sind als Links eingebunden. Ein Klick öffnet die Telefon-App auf Ihrem Gerät; dabei werden noch keine Daten an uns übermittelt. Rufen Sie uns an, verarbeiten wir Ihre Rufnummer und Ihr Anliegen zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

7. Keine Cookies, kein Tracking, keine externen Schriften

Diese Website verwendet keine Cookies und kein Tracking. Es werden keine Analyse-Dienste wie Google Analytics, Matomo oder ähnliche eingesetzt. Alle Schriftarten werden lokal von unserem Server geladen. Es erfolgen keine Verbindungen zu Google Fonts, Adobe Fonts oder anderen externen Schriftanbietern.

Gemäß § 25 TDDDG (Telekommunikation-Telemedien-Datenschutz-Gesetz) ist für das Speichern von Informationen in der Endeinrichtung des Nutzers oder den Zugriff auf bereits gespeicherte Informationen grundsätzlich eine Einwilligung erforderlich. Da wir weder Cookies noch vergleichbare Technologien einsetzen, entfällt diese Einwilligungspflicht.

8. Hosting

Diese Website wird bei einem Hosting-Anbieter betrieben: Contabo GmbH, Welfenstraße 22, 81541 München.

Der Hoster verarbeitet in unserem Auftrag die in Abschnitt 3 genannten Server-Logfiles sowie die Daten des Formulardienstes. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

9. Betroffenenrechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).

10. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@hamburg-gutachter.de.

11. Datenschutz-Aufsichtsbehörde

Die zuständige Aufsichtsbehörde für datenschutzrechtliche Fragen ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg

Telefon: (040) 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
Website: datenschutz.hamburg.de